БДУ ФСТЭК России

Уязвимость системы управления базами данных H2 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью функции jdbc:h2:mem, содержащей следующие настройки: IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT



BDU:2022-02030

CVE-2022-23221



Использование рекомендаций:

https://github.com/h2database/h2database/security/advisories

https://github.com/h2database/h2database/releases/tag/version-2.1.210



Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2022-23221.xml



Для Ubuntu

https://ubuntu.com/security/CVE-2022-23221



Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-23221